skills

收录理由

安全团队在给 AI 编程助手安排具体任务时，这个仓库能直接派上用场。Trail of Bits 把自身的审计经验拆成了一个个 Claude Code 插件，每个插件只针对一类安全问题，而不是做一个什么都能干但什么都干不精的通用工具。里面既有针对六条链的智能合约漏洞扫描，也有输出 SARIF 的 C/C++ 审查管线，还能审计 GitHub Actions 工作流、结合 git 历史对代码改动做差异审查——让智能体按真实的安全研究方法论走，而不是听它泛泛而谈。安装走 Claude Code 的插件市场，也兼容 Codex，加到现有环境里不费劲。出自老牌安全研究机构之手，这些插件读起来像有据可循的操作手册，能帮审计团队提高产出，也让经验不足的审查者有个规范的入手点。